搜索[个人知识库]结果-低调大师优秀个人博客

精选列表

搜索[个人知识库]，共10000篇文章

美国80多个城市的敏感信息泄露，包括居民个人数据

泄露中暴露的信息包括(但不限于)：电子邮件地址实际地址电话号码驾驶执照号码房产税信息个人照片(驾驶执照上) 房源照片建筑和城市规划图为：泄露文件示例：紧急和危险化学品清单表格。

2021-07-29

前端性能优化实践 | 百度APP个人主页优化

性能是每个前端工程师都应该关注的话题，通用的优化手段已有许多文章和实践，就不再赘述，本篇以百度 App 个人主页为例，聊聊针对业务特点进行的一些性能优化实践。

2021-07-08

违法违规收集使用个人信息，涉及129 款 App 被通报

6 月 11 日消息据“网信中国”消息，近期，针对人民群众反映强烈的 App 非法获取、超范围收集、过度索权等侵害个人信息的现象，国家互联网信息办公室依据《中华人民共和国网络安全法》《App 违法违规收集使用个人信息行为认定方法

2021-06-11

Facebook超5亿用户个人隐私信息遭黑客泄露

本周六，据外媒报道，美国社交网络巨头Facebook的超过5亿用户的个人隐私数据被黑客免费发布到了互联网上。

2021-04-06

智能家居安全问题频出，如何确保个人数据安全？

卡巴斯基也曾在报告中指出，Fibaro Home Center(企业)的漏洞可以让黑客随时查看备份存储数据，而这方面的数据包含用户的个人信息、位置、联系方式。

2021-02-02

英国NCA逮捕了21位泄露个人数据的WeLeakInfo用户

英国NCA逮捕了21名WeLeakInfo用户，这是针对WeLeakInfo [.] com在线服务网站行动的一部，该网站以前曾有偿为用户提供了搜索引擎，以访问非法获取的个人信息。

2021-01-06

YunGouOS 个人支付接口 2.0.4 版本发布，发布 2020 年度交易大屏

YunGouOS 是一款开源的基于微信和支付宝的官方个人支付接口开发的支付SDK，YunGouOS负责帮您在微信、支付宝官方进行签约开户，支付结算由微信/支付宝官方直连。

2021-01-04

免费适用于个人开发者的异常监控服务：sentry

对于个人开发者，你可以免费使用它帮助自己监控多个项目，「只不过功能有限，在看文档时要格外注意」。「至于登录 Sentry，直接使用 Github 登录即可。」

2020-12-11

到处被倒卖的个人隐私数据到底价值几何？（下）

上篇文章我们对部分个人隐私的数据价格做了介绍，今天我们就对其他更有价值的数据做一些介绍，同时给出一些保护个人隐私的方法。

2020-12-06

到处被倒卖的个人隐私数据到底价值几何？（上）

在本文中, 我们深入地研究在公共场所共享个人数据的两个主要后果：doxing和在暗网上出售个人数据。另外，我们会分析两者之间的联系并研究这些现象如何影响我们的生活以及这些情况给用户带来了哪些挑战。

2020-12-04

游戏硬件制造商雷蛇(Razer)在线商店的一个不安全的数据库在网上被曝光后，遭遇了数据泄露。 Razer是一家新加坡裔美国游戏硬件制造商，以其鼠标，键盘和其他高端游戏设备而闻名。 8月19日左右，安全研究员 Bob Diachenko 发现了一个不安全的数据库，该数据库暴露了大约10万人从Razer在线商店购买商品的信息。暴露的信息包括客户的姓名、电子邮件地址、电话号码、订单号、订单明细以及帐单和送货地址，如下所示。不安全数据库公开的Razer数据几周以来，Diachenko试图联系Razer的人，以使他们可以保护暴露的数据库。 Razer对Diachenko在LinkedIn(领英)的文章发表的声明中说，他们最终于在9月9日保护了数据库服务器，并感谢研究人员的帮助。 Volodymyr先生让我们意识到服务器配置错误，可能会暴露订单详细信息、客户和发货信息。没有其他敏感数据(如：信用卡号码或密码)被曝光。服务器的错误配置已经在9月9日被修复，之后才被公之于众。我们非常感谢您，对于此问题已深表歉意，并已采取一切必要措施解决该问题，并对我们的IT安全性和系统进行了彻底的审查。我们将继续致力于确保所有客户的数字安全性。 Razer用户应该怎么做? 如果威胁行为者访问了这些数据，他们可以在有针对性的网络钓鱼活动中使用这些信息来收集更敏感的信息，如密码和信用卡详细信息。虽然尚不确定是否有威胁行动者在修补之前就已获得了暴露的数据，但对于用户来说，对潜在的鱼叉式网络钓鱼活动保持警惕是至关重要的。如果您曾经从Razer的在线商店购买过东西，请小心任何来自游戏公司的电子邮件。此外，如果您收到声称来自Razer的电子邮件，请确认登录的是razer.com网站，千万不要在其他域名下进行操作。本文翻译自： https://www.bleepingcomputer.com/news/security/razer-data-leak-exposes-personal-information-of-gamers/ 【责任编辑：赵宁宁 TEL：（010）68476606】

2020-09-16

一旦所有个人隐私都泄漏公开将发生什么？

“尽管发现这些个人隐私很难，所需成本较高，但大多数人都不担心自己的网络秘密被泄露出来，我们认为，使用出乎意料的密码系统和安全的监控体系，可确保个人隐私信息安全，不会他人发现。

2020-09-14

暗网地下交易：你的个人数据价值多少钱？

根据Privacy Affairs的说法，在暗网中，信用卡详细信息、在线银行登录名和社交媒体凭据都可以用非常低廉的价格获得。网上银行登录凭证的平均价格为$ 35(人民币245.64) 完整的信用卡详细信息(包括相关数据)，价格为$ 12-20(84.2~140.33) 而一整套允许盗用身份的各种文件和账户详细信息，只要$ 1500(10524.9) 此外，在暗网上还可以看到与被盗数据匹配的驾照、护照、自动保险卡等伪造文件。根据研究人员对暗网市场一系列“产品和服务”价格指数的扫描统计，发现：网上银行登录：$ 35 网上银行凭证通常包括登录信息、帐户持有人的姓名和地址，以及关于如何在未被发现的情况下访问帐户的具体细节。完整的信用卡详细信息：$12-20 信用卡详细信息通常采用简单的格式，比如卡号、关联日期和CVV，以及帐户持有人的数据(地址、邮政编码、电子邮件地址和电话号码等)。在信用卡信息之上，如果要获得一整套允许盗用身份的各种文件和账户详细信息，价格则是$ 1285。甚至，犯罪分子还能多花950美元将欧洲身份证换成美国护照。也就是说，最多花费2235美元，犯罪分子所获得的数据和文件就能支撑他完成任何欺诈行为。受感染的系统上普遍存在恶意软件一次可在1000台计算机上远程安装软件，使犯罪分子可以瞄准不同国家并以勒索软件等恶意软件攻击公众，成功率甚至达70%。被盗数据很容易传播公众不仅需要意识到身份盗用威胁的普遍性，还应该知道一旦数据被盗，会迅速在暗网市场传播、被利用乃至造成实际损失。因此，应该在日常生活中的各个方面都要保护自己的数据，以此尽可能地降低这些威胁。【责任编辑：赵宁宁 TEL：（010）68476606】

2020-07-12

Chrome 恶意扩展窃取个人资料，已被下载超 3 千万次

谷歌的 Chrome Web Store 受到迄今为止规模最大的监视活动的打击。截止 2020 年 5 月，该活动通过下载超过 3200 万次的恶意扩展程序成功窃取了来自全球用户的数据。 Awake 安全威胁研究团队发布了一份研究报告指出，其发现了一个大规模的全球监视活动，该活动利用 Internet 域注册和浏览器功能的性质来监视和窃取来自多个地区和行业细分市场的用户的数据。研究表明，此犯罪活动是由单个 Internet 域注册商：CommuniGal Communication Ltd. (GalComm)促进的。并表示，通过利用作为域名注册商的信任，GalComm 已启用了恶意活动，且该恶意活动已在检查的一百多个网络中被发现。此外，即使在网络安全方面进行了大量投资的复杂组织中，恶意活动也能够通过绕过多层安全控制措施而得以隐藏。 Awake 在报告中指出，通过 GalComm 注册的可访问域有 26,079 个，其中超过 15,000 个域为恶意或可疑。仅在过去的三个月中，其就使用 GalComm 域收集了 111 个恶意或伪造的 Chrome 扩展程序，这些域用于攻击者的命令和控制基础结构和/或用作扩展程序的加载程序页面。这些扩展名可以截取屏幕截图、读取剪贴板、获取存储在 cookie 或参数中的凭据令牌，以及获取用户的击键（例如密码）等。引诱安装恶意 Chrome 扩展程序的示例截止 2020 年 5 月，这 111 个恶意扩展下载次数已达到 32,962,951 次。Awake表示，该公司已与 Google 合作，着手从 Chrome 网上应用店中删除这些扩展程序。针对此事，GalComm 负责人 Moshe Fogel在与路透社的通信中则指出，“GalСomm 不参与任何恶意活动，可以说恰恰相反，我们与执法和安全机构合作，尽我们所能防止”。在Awake Security 发表报告并列出所有可疑域名后， Moshe Fogel也表示这些域名使用情况几乎都不活跃，并会继续调查其他域名。有关报告的更多详细信息可查看：https://awakesecurity.com/blog/the-internets-new-arms-dealers-malicious-domain-registrars/

2020-06-24

「获奖名单公布啦～」完善个人资料领开源豆，速来抽奖！

请以下获奖的同学们，在6月17日之前，前往个人中心填写真实、有效的收货地址，便于我们邮寄实物奖品哦！

2020-06-13

台湾省2000万个人数据在暗网泄露

威胁情报机构Cyble声称，经验证属于2000万中国台湾人民的敏感个人数据已出现在暗网市场上。

2020-06-03

【网站搭建】阿里云服务器搭建个人网站详细流程

如只有一台服务器，或多台服务器之间不需要内网互联，怎样选择都可以，个人建议选择经典网络，后期管理更为简单。有内网互联需求，不需要自定义网络结构，也可以选择经典网络。

2020-04-14

YunGouOS个人支付接口 1.1.13 版本发布，新增微信刷脸支付

2020-03-26

YunGouOS 1.1.3 版本发布，新增个人微信/支付宝收款接口

2020-02-11

云服务器可以用来做什么（个人经验之谈）

可以把个人业余开发的开源Web应用部署到云服务器上，然后写技术教程建立个人技术品牌，未来的时代，是个人品牌的时代，有了个人品牌，你不必依靠平台吃饭。

2019-10-31

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。